Помогите разобратся с программой Ccalc6.80.
Сайт программы www.adgroup.com.ua http://www.adgroup.com.ua/
Всё перепробовал ничево не получается.
Я в етом деле новичок и ничево толком не умею.
Инфа
Программа написана на делфи
Проверяет рег номер при запуске.
При создании файла c:\system.da3 тутже закрывается.
в реестре записей не имеет я не видил с regmoon
restorator-om удалил таймер которий запускает функцыю abcgood появления окна для введения рег кода.

| Сообщение посчитали полезным:

452
Я непонял, внатуре нет цены, а чё за фишка ?

-----
~ the Power Of Reversing team ~

| Сообщение посчитали полезным:

Посмотри как на моей машыне.

4b8e_23.08.2006_CRACKLAB.rU.tgz - okno2(452).jpg(1).rar

| Сообщение посчитали полезным:

В базе данных нет нужно самому вводить.
Ладно иду домой темно уже на улице. Вдома буду разбирать. Завтра спишемся

| Сообщение посчитали полезным:

452 пишет:
скиньте в личку проект dup2
Проект делается сравнением двух файлов. Т.е. имея патч и ,освоив dup2 , проект делается за несколько минут ( offset patch ).
Послесловие.
1) Подмену лучше делать в том месте, про которое я писал :
006355DB |. E8 F420DDFF CALL <JMP.&kernel32.GlobalMemorySt>
006355E0 |. 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4]
Т.е. 6355E0. Во-первых, это место легко найти в следующих версиях и легче сделать универсальный патч, например в hzor. Во-вторых, мы подменям инфу из системных функций до любой ее обработки,
т.е. исключаются "скрытые проверки". В-третьих, только здесь можно подменить данные из запроса GlobalMemoryStatus, т.к. в том месте, что ковырял 452 их найти проблематично. В "моем месте" все места для правки адресуются через EBP и однозначно находятся.
2) Для данного случая я почти уверен, что достаточно подменять серийник диска. На будущее лучше сделать полную подмену. Если подмена будет 100% правильная, то мы должны избавится от правки 1 на 0.
Т.к. я уже достаточно напрягся, то опять перехожу в режим консультаций.
3) 452 В чем секрет этих загадочных адресов, которые зависят от операционки.
0012FAFC 7C913901 ntdll.7C913901
0012FB00 00393202
0012FB04 775F3201 ole32.775F3201
Почти ни в чем - это регистры, сохраненные в стеке, и значение имеет только младший байт 1-2-1
Они у всех одинаковые и значит повлиять ни на что, не могут.

| Сообщение посчитали полезным:

tundra37
Ждём афтара, я думаю таки докулупали это гавно...

-----
~ the Power Of Reversing team ~

| Сообщение посчитали полезным:

Завтра (в неділю) попробую связатся с ... чтобы они и я одновременно подщитали заказ сравним результаты.(У меня есть их прога с их заказами и введеными ими ценами (так как цены на некотырые материалы вводятся самими владельцами проги до етово они остаются пустыми)). ПОСТАРАЮСЬ.
Незнаю когда еще прийдется зайти в инет наверное только по неделям так как поступил в водный институт на програмера и много других професий. 1 курс сложно будет и еще в другом городе.
Счас поселение в общягу идет (дибилизм в общяге). Очень благодарный tundra37 за титанический труд. NIKOLA за первый шаг. newborn за подержку и ево усилия. stahh за интерес к теме.
На счет программы ОБЯЗАТЕЛЬНО СООБЩЮ если работает и если небудет.

| Сообщение посчитали полезным:

452
Старая Выжевка Романчук Н.Н. и т.д.
у меня есть как дилерский так и админна файлверсии 6,97,80
ну хотелось бы получить версию по новей

| Сообщение посчитали полезным:

Наконецто Вчера Проверил ПРОГА РАБОТАЕТ .
Единственая заморочка может быть при взломе ето цены. Будьте внимательны Цениы зависят от базы даных (Новее Старее)
bataliy пишет:
6,97,80 У Меня есть 84
bataliy пишет:
Старая Выжевка Романчук Н.Н. и т.д. Удалите ето безобразие Люди попасть могут (Модерам)
Самое Главное Прога Взломана.

| Сообщение посчитали полезным:

Ну дык если сломана, значит можно и тему закрыть, чё там ещё обсуждать.

-----
~ the Power Of Reversing team ~

| Сообщение посчитали полезным: